隐私说明：我们如何保护您的传奇打宝数据

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用功能的不同，我们收集的信息分为以下两类：

• 基础账号信息：当您注册成为平台用户时，我们需要收集您的用户名、电子邮箱地址及加密后的密码。我们强烈建议您不要使用与游戏账号相同的密码。邮箱仅用于接收开区提醒与找回密码，不会用于任何商业推广。
• 设备与技术信息：当您访问平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息属于标准的服务器日志数据，用于分析平台流量、诊断服务器故障以及防范恶意攻击（如DDoS、CC攻击）。
• 主动提交的信息：当您通过工单系统提交咨询、投诉或建议时，我们会收集您主动填写的姓名（可选）、联系方式（邮箱或QQ）以及问题描述内容。请注意，请勿在工单中提交游戏账号密码或身份证号等敏感信息。

我们特别声明：本平台不收集任何与您游戏角色相关的实时数据（如装备属性、元宝数量、游戏内聊天记录）。这些数据仅存储于您所玩的传奇私服版本服务器中，与本平台无任何数据交互。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出范围使用您的数据：

1. 提供核心服务：使用您的账号信息验证身份，确保您能够正常登录平台、订阅开区日历、参与评论互动。
2. 个性化推荐：基于您的浏览历史（如点击的版本分类）和IP地址所属地区，为您优化"本月传奇私服打宝"的版本推荐排序，以及推送延迟较低的服务器线路。该分析过程为自动化处理，不涉及人工干预。
3. 安全风控：利用设备与技术信息识别异常登录行为（如异地登录、频繁更换IP），以保护您的账号免受盗用。当检测到风险时，我们可能会要求您进行二次验证。
4. 服务改进与沟通：使用您提交的工单内容进行服务质量分析，并通过您预留的联系方式回复处理结果。我们不会将您的联系方式用于任何营销活动。

我们明确禁止将您的个人信息用于任何与上述目的无关的用途，包括但不限于数据贩卖、非法广告投放及用户画像的第三方共享。

三、Cookie 与同类追踪技术说明

为了让平台运行更加顺畅并记住您的偏好，我们使用Cookie及类似的本地存储技术（如LocalStorage）。具体使用情况如下：

您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用必要Cookie将导致您无法登录平台及使用订阅功能。我们不会使用任何形式的Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

我们极其重视您的信任，绝不会出售或出租您的个人信息。在以下有限且必要的情况下，我们可能会与特定第三方共享必要的数据片段：

• 云服务提供商：我们的服务器托管于阿里云（华北节点）。为保障服务质量，阿里云运维团队在排查硬件故障时，可能接触到服务器日志中的IP地址信息。我们已与其签订了严格的《数据处理协议》，禁止其将数据用于任何其他用途。
• 电子邮件发送服务商：用于向您发送开区提醒邮件的服务商（如阿里云DirectMail）会处理您的邮箱地址。我们要求该服务商在发送完毕后立即删除相关记录。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定用户的信息。我们会尽最大努力在法律允许的范围内提前通知您，除非该通知被法律禁止。

除上述情况外，任何第三方（包括广告联盟、数据统计机构）均无法通过我们获取您的个人身份信息。我们平台不展示任何第三方广告横幅，以彻底杜绝广告追踪器对您隐私的侵犯。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下不可剥夺的权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号注册时间、邮箱地址及浏览历史摘要。我们将在10个工作日内提供电子版文件。
2. 更正权：如果您发现您的邮箱地址或用户名有误，您可以登录账号后自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：您有权要求我们删除您的全部个人信息。请注意，删除账号将导致您失去所有订阅记录与积分，且该操作不可逆。我们将在15个工作日内完成删除，并停止向您发送任何邮件。
4. 限制处理权：在您对信息准确性提出异议期间，您可以要求我们暂停处理您的相关数据。
5. 注销权：您可以在"账号设置"页面点击"注销账号"按钮，系统将引导您完成身份验证并即时注销。

请注意，为保障账号安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。该验证措施是为了防止您的数据被他人恶意获取。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保您在浏览器与服务器之间传输的数据（包括登录凭证）无法被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子12）进行哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问用户数据库需通过双因素认证（2FA），且仅授予工作所需的最小权限。所有数据访问操作均记录在审计日志中，保留期限为6个月。
• 定期渗透测试：我们每季度委托第三方安全公司（如漏洞盒子）对平台进行模拟攻击测试，最近一次测试于2025年2月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您定期更换平台密码，并避免在公共WiFi环境下登录账号。

七、政策更新与通知机制

随着法律法规的更新及平台功能的迭代，我们可能会不时修订本隐私说明。我们将通过以下方式通知您重大变更：

• 站内公告：在平台首页顶部展示"隐私政策已更新"的横幅，持续7天。
• 邮件通知：对于涉及您重大权益的变更（如数据收集范围扩大），我们将通过您注册的邮箱发送详细说明邮件。
• 版本记录：本政策当前版本号为V3.2，生效日期为2025年3月1日。历史版本可向数据保护专员索取。

若您在本政策更新后继续使用平台服务，即视为您已阅读并接受更新后的条款。我们建议您定期回访本页面，了解最新的隐私保护动态。

八、联系我们与数据保护专员

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护专员：

电子邮件：[email protected]（请在邮件主题中注明【隐私咨询】）

邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段666号希顿国际广场B座15楼（数据保护办公室收），邮编：610041

我们承诺在收到您的隐私相关请求后，将在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们珍视您的信任，并将持续以最高标准保护您的数据主权。